互联网+时期必要矫捷、安全的上网环境

学堂在2016年实现了校园网骨干链路扩容与全网无线覆盖，，，，，，也是为了提升校园信息化水平，，，，，，提供高质、矫捷、方便的信息化服务。。。。。本着这一宗旨，，，，，，合理化的上网治理改善火烧眉毛；；；；；；；；同时，，，，，，基于账号滥用、恶意盗号等安全思考，，，，，，西南大学最终采取两种类型终端的同时使用，，，，，，即一个电脑终端、一个移动终端，，，，，，以满足学生上网使用的必要和学堂安全治理的要求。。。。。那么支持这一上网造度调整，，，，，，首要难题就是校园网的认证计费运营平台必要具备两个层面的满足：

1.      终端类型的精准鉴别

//鉴别谬误不仅给网络中心带来巨大的报建工作，，，，，，还会引起学生的大量投诉；；；；；；；；

2.      终端类型的接见节造

//认证计费运营平台不支持终端类型的战术管控，，，，，，所有都是空谈。。。。。

 高精度的终端鉴别

谈起终端鉴别技术的利用，，，，，，城市想到利用浏览器UA(UserAgent有关版本信息标识符)或MAC地址的匹配方式，，，，，，由于浏览器的跨操作系统使用、MAC厂商注册信息不符、虚构MAC利用及有关信息篡改等多多成分，，，，，，造成这种鉴别技术的精准度很低，，，，，，同时手动调整还极度艰巨，，，，，，底子无法满足当下的使用要求。。。。。面对这样的困局，，，，，，另一种高精度的鉴别技术生长而生，，，，，，就是利用DHCP 的option字段中的终端标识符来智能鉴别。。。。。

DHCP组件占有很高的正确性，，，，，，其道理为DHCP组件在终端要求地址的过程中获取终端的多多根基信息，，，，，，蕴含但不限于MAC地址、主机名、厂商标识、系统指纹等，，，，，，基于这些判断元素，，，，，，RG-SAM+ DHCP组件内置20多万条指纹信息，，，，，，并成立多元素的综合分析机造，，，，，，确保每个终端的精准鉴别，，，，，，同时也加大了用户伪造终端的难度。。。。。

图1：终端类型分析与统计

 认证计费系统实现终端类型的节造治理

       RG-SAM+内置DHCP数据挪用模浚？？？？？椋，，，，，将精准识此外终端类型作用于用户治理节造中，，，，，，实现一个用户仅能登陆一个电脑终端和一个移动终端的使用，，，，，，同时用户每月能够自主解绑1次终端信息，，，，，，确保用户终端更换的便捷，，，，，，同时躲避学生间账号借用情况的产生。。。。。既满足了学生的多终端上网的使用必要，，，，，，又满足了预防账号滥用的治理审计诉求。。。。。

图2：入网终端情况

安全无感知

       无感知认证又称作MAB认证，，，，，，即当用户初次通过用户名/密码认证通过后，，，，，，会自动绑定其终端设备的MAC地址，，，，，，后续再上网时就以该MAC地址做为用户的校验信息，，，，，，毋庸输入用户名/密码来提升用户入网的易用性。。。。。但MAC地址篡改的技术门槛很低，，，，，，造成大量伪造MAC以假意合法用户上网，，，，，，这就是持久以来无感知提供易用、便捷的同时伴随的安全短板。。。。。通过DHCP则能够获得更多的信息，，，，，，并作为MAC认证的校验元素，，，，，，大大提升其安全性，，，，，，实现了易用与安全的兼得。。。。。

图3：用户MAB信息

       认证计费系统、DHCP这两大跨领域产品的结合，，，，，，不仅使得IP地址颁布与治理越发矫捷和方便（如：基于用户/用户组的IP治理），，，，，，也提升了认证计费系统的安全性与战术利用的矫捷性。。。。。

 
       为此，，，，，，学堂给出了高度评价：“2016年10月份执行以来，，，，，，在线用户规模已超过2万，，，，，，在线终端达3万以上，，，，，，根基充公到过学生由于鉴别问题的反。。。。。，，，，，能够说是靠近100%的成效援手学堂顺利实现了校园网治理战术整改的落地。。。。。全发国际网络的认证计费整体解决规划超出了全发国际预期。。。。。”